郑州ISO认证申请 ISO职业健康安全体系认证

深圳汉墨管理咨询有限公司是经广东省深圳市工商局批准并注册登记的具有法人的综合管理咨询公司。公司具有丰富的培训咨询人才资源并组建了各个管理模块的培训咨询团队，致力于通过培训或咨询帮助企业解决管理困惑，如：体系认证培训与咨询、社会责任验厂培训与咨询、质量管理培训与咨询、管理培训与咨询，精益生产项目、企业管理诊断等。公司始终坚持“从实际出发，着眼于未来”的宗旨，为选择了我们公司的客户提供从未来需求考虑的符合企业实际的培训咨询方案。
建立并保持信息安全风险准则，包括
1) 风险接受准则；
2) 执行信息安全风险评估的准则；
定义风险评估的方法，确保重复性的信息安全风险评估可产生一致的、有效的和可比较的结果。

安全事故、事件的纠正措施
4.3.1事故或事件发生后，根据事故或事件的不同，按照分工，由行政人事部、分别或联合组织调查，分析原因，由责任部门制定纠正措施，报分管职能部门审查，总工程师或授权的副总工程师或项目总工批准，相关部门组织落实，职能部门检查、评价纠正措施的执行。当验证效果不明显或措施无效时，由责任部门重新组织制定纠正措施。
4.3.2纠正措施的落实
a)管理者负责组织重伤及以上事故纠正措施的落实；
b)管理者代表协助管理者组织重伤及以上事故纠正措施的落实；
c)项目工地负责轻伤及其它一般事故纠正和防范措施的落实；
e)二级施工单位负责制定并落实本单位事故及事件的纠正和防范措施。
4.3.3纠正措施的批准
公司总工程师或授权的副总工程师批准重伤及以上事故的纠正措施；项目总工程师批准轻伤及其它一般事故的纠正和防范措施。
4.3.4纠正措施的监督、检查与评价
a)安全管理部门监督、检查并评价人身伤害事故、事件纠正措施的执行情况；
b)监督、检查并评价机械事故、事件纠正措施的执行情况；
c)行政人事部监督、检查并评价火灾、交通事故、事件纠正措施的执行情况。

①建立文件化职业健康安全体系的培训计划
②文件化职业健康安全体系的全员培训和考核
③各部门相关文件的培训和考核
④整合现有系统
⑤实现环境/健康安全体系系统化培训
⑥职业健康安全体系试运行（动员会）
⑦各部门相关程序运行，并保留记录
⑧记录编写方法及指导
⑨内审员培训
⑩内审员考核和资格认定
次内审
次内审问题点改进/文件更改
管理评审
管理评审问题点改进/文件更改
第二次内审
第二次内审问题点改进/文件更改

1 目的
本程序文件规定了公司环境职业健康安全绩效监视、测量的内容、方法、应考虑的因素、实施、法律法规遵循情况评价、结果的处理、监测记录和相关附录。
2 范围
本程序适用公司对环境、职业安全健康管理体系运行绩效的监视和测量管理。
3 职责
3.1公司总经理、项目经理应为本公司环境职业健康安全绩效监视、测量工作提供资源保证，并为监测结果负责；组织安排对项目部环境职业健康安全绩效监视、测量及管理体系实施过程监视、测量的日常工作。
3.2由行政人事部/负责管辖范围内环境、职业健康安全法律、法规及其他要求的遵循情况的监督检查与考核。
3.3各部门负责本部门主管工作的环境因素、危险源监视、测量工作，并负责本部门系统的垂直测量和监测工作；
3.4项目安全环保管理人员具体负责施工现场的环境因素、危险源测量和监测工作、管理体系实施过程监视、测量工作，并负责与本公司外的监测单位联系，委托其进行自己不能进行的环境、职业健康安全监测工作。
4 工作程序
4.1监视、测量的内容
4.1.1环境、职业健康安全目标、指标、管理方案符合性情况。
4.1.2环境、职业健康安全运行标准、法律法规及其它要求的遵循情况。
4.1.3对重要环境因素、重大风险因素的运行控制。
4.1.4有关环境、职业健康安全培训教育的情况。
4.1.5事故、事件、不符合项的处理情况。
4.1.6个体防护的管理、使用情况。
4.1.7废水、废气、噪声、废弃物排放、能耗等的控制情况。
4.1.8公司员工，尤其是特种作业人员定期进行国家规定的专项健康检查；作业场所对员工造成伤害的噪声的排放；事故、职业病、事件等不良绩效。
4.1.9爆炸、火灾及火警隐患；施工现场临时用电安全；现场设施、设备安全；现场的安全管理。
4.1.10化学危险品的管理、应急准备与响应、对相关方的管理等。
4.2监视、测量应考虑的因素
4.2.1重要危险源辩识、风险评价和风险控制过程的情况；
4.2.2环境因素对重大危险因素、风险水平评价结果产生的影响；
4.2.3法律、法规与其它要求。
评审信息安全方针，确保对安全措施的选择有一个明确的指导方向并且得到高层管理者的实际支持，同时负责协调信息安全控制措施的实施情况，对重大变更进行决策，审查信息安全事故。具体职责如下：
? 学家相关保密法规制度及信息安全体系相关标准。
? 提出处理与安全事件相关领域专业性的建议、意见和方案
? 决定建立信息安全管理体系
? 制定信息安全管理工作的方针、政策
? 对安全事件的响应做出判断
? 负责对公司涉密计算机系统集成业务进行监督管理。
? 学家相关保密法规制度，落实各项保密措施
? 负责对公司涉密工作相关重大问题的讨论、决策
? 负责确认、授权和审批涉密资料使用人因工作需要借阅、复制涉密文件、资料时，并履行相应的手续。
? 确保涉密人员经过相应保密知识培训。
? 定期检查公司系统集成保密执行情况，进行监督管理